CH azonosító
CH-7918Angol cím
Attachmate Reflection for Secure IT OpenSSL DER Format Data Processing VulnerabilityFelfedezés dátuma
2012.11.11.Súlyosság
KözepesÉrintett rendszerek
AttachmateReflection for Secure IT
Érintett verziók
Reflection for Secure IT 7.x
Összefoglaló
Az Attachmate Reflection for Secure IT egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet az OpenSSL hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-6746
A sérülékenységet az alábbi termékekben jelentették:
- Reflection for Secure IT Windows Server 7.2+SP1 Update 1 (7.2.752) előtti verziók
- Reflection for Secure IT UNIX Client and Server 7.2+SP1 Update 1 (7.2.1.94) előtti verziók
- Reflection for Secure IT Windows Client 7.2 SP2 verzió
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: support.attachmate.com
SECUNIA 51276
CERT-Hungary CH-6746
CVE-2012-2110 - NVD CVE-2012-2110